黑客攻防

2020-10-11黑客大哥阅读(222)评论(0)

之前小伙伴报了那个XSS倒是修复了，但很明显是指哪补哪…… 其他位置依旧存在过滤不严的问题，可用于获取其他用户权限。 后天考试了，今天来赞个人品，顺便跟清华的学长学姐混个脸熟~ （PS:其实我还测试了半天的越权，想那么多地方总该会有，可是没...

2020-10-11黑客大哥阅读(269)评论(0)

Metinfo某漏洞可导致重装网站 官方最新的5.2.7 (测试通过) 问题出现在 metinfo/admin/system/safe.php   <?php # MetInfo Enterprise Content Man...

2020-10-11黑客大哥阅读(278)评论(0)

U-Mail邮件系统上传文件导致getshell 设置信纸，上传图片木马，右键获取文件路径。 http://mail.comingchina.com/webmail/client/cache/78655/letterpaper_1_thum...

2020-10-11黑客大哥阅读(371)评论(0)

一、跨站脚本攻击(XSS) 跨站脚本攻击的原理 XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意脚本代码，而程序对于用户输入内容未过滤，当用户浏览该页之时，嵌入其中Web里面...

2020-10-11黑客大哥阅读(450)评论(0)

Apple ID可轻易撞号。 实际是通过icloud撞号。 测试发现无论错误多少次，https://appleid.apple.com/signin并没有出现验证码，也没有传说中的临时锁定我的账号？ 而在https://www.icloud...

2020-10-11黑客大哥阅读(280)评论(0)

Srun3000计费系统任意文件下载漏洞[无需登录] 版本：版本 Srun3000 [3.00rc14.17.4] 使用量还是相当多的，主要为各大高校:( url不列出来了，太暴力，怕自己学校的也被爆。 1.任意文件下载漏洞 漏洞文件 /s...

2020-10-11黑客大哥阅读(228)评论(0)

红塔烟草集团某站点文件包含 cookie中插入 Skin_Template=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd%00.jpg    ...